VPN 新手安全指南：訂閱連結如何保管、公共 Wi-Fi 風險與隱私設定

VPN 新手安全指南先回答幾個實際問題：訂閱連結該存在哪裡？連上公共 Wi-Fi 後就能放心嗎？建立帳戶時有哪些隱私資料不必填？基本原則是分開檢查憑證保管、網路連線與網站身分，不能只憑「已連線」就認定一切安全。

帳戶密碼與訂閱連結：權限不同，都要妥善保管

帳戶密碼用來登入使用者面板、管理方案、查看用量及取得訂閱。訂閱連結通常含有存取權杖，客戶端會用它取得線路設定。取得連結的人可能不必知道帳戶密碼，就能匯入設定並使用相關資源，因此應將它視為帳戶鑰匙妥善保管；但這不代表對方擁有所有帳戶管理權限。

訂閱所傳回的設定也可能包含連線至節點所需的憑證。完整設定檔、匯出備份和 QR Code，都和原始連結一樣需要妥善保護。只遮住使用者名稱，卻留下連結查詢參數或 QR Code，並不能有效去識別。

如何儲存與匯入訂閱連結

從已確認網域的使用者面板複製訂閱，再匯入可信任的客戶端。請勿使用陌生人轉傳的安裝檔、搜尋廣告中的仿冒入口，或不明的線上轉換工具處理連結。若轉換工具要求完整訂閱網址，就可能取得設定內容；「只轉換格式」不代表工具無法讀取憑證。

不同平台的客戶端可能採用不同設定格式和匯入方式。Shadowsocks、VMess、Trojan、VLESS、Hysteria2、TUIC 是不同的連線方案；設定中出現這些名稱，不代表所有客戶端都能辨識，也不代表 MeteVPN 承諾支援這些方案。請以面板提供的設定及對應客戶端說明為準，勿為了排除錯誤而任意修改安全選項。

• ✅ 將訂閱存入可信任密碼管理器的安全備註，不要放在公開文件或共用便條中。
• ✅ 匯入前確認客戶端來源、維護狀況與設定格式，並依官方說明授予必要權限。
• ✅ 匯入後刪除暫存的設定檔與截圖，並確認是否已同步至共用空間。
• ❌ 勿將完整連結貼到論壇、公開服務單、程式碼儲存庫或線上測試頁面。
• ❌ 勿在群組聊天室分享設定 QR Code，也不要讓陌生人借用帳戶進行臨時測試。

連結外洩後，先撤銷憑證再排查

發現流量異常、連結被貼到公開位置，或曾將設定交給不可信任的工具時，不必等到確認有人使用才採取行動。刪除貼文只能減少後續傳播，無法讓他人已保存的連結失效。

1. 確認暴露範圍。分辨外洩的是訂閱、節點設定、帳戶密碼，還是登入工作階段。記錄發生位置與異常狀況，並避免再次傳播機密資料。
2. 尋找重設或撤銷功能。依面板實際提供的功能操作；若找不到，請聯絡客服，說明需要撤銷外洩憑證，不要再把舊連結貼到公開管道。
3. 重新匯入有效設定。更新自己的客戶端並刪除舊設定。確認撤銷是否涵蓋已發出的節點憑證，不能只看新連結網址是否改變。
4. 處理相關風險。若帳戶密碼也已外洩，請更改密碼並檢查登入工作階段；若其他網站也使用相同密碼，應分別更換。

單獨更改登入密碼，不一定會讓訂閱權杖或已匯出的設定失效。反過來，重設訂閱也不等於登出既有的面板工作階段。實際撤銷範圍取決於服務的實作方式，請參考面板說明或向客服確認。

公共 Wi-Fi：加密連線能保護哪些內容

公共網路的風險包括仿冒熱點、遭竄改的登入頁面、不可信任的區域網路設備，以及使用者自行安裝未知憑證或軟體。同名熱點不代表由同一業者營運。連線前請向場所工作人員確認網路名稱，離開後關閉自動加入，避免裝置再次自動連線。

HTTPS 會加密瀏覽器與目標網站之間傳輸的內容，並透過憑證驗證網站身分。在憑證驗證正常且未遭破壞的情況下，公共熱點不能只因位於網路傳輸路徑上，就直接讀取加密內容；但仍可能觀察連線目標等中繼資料。VPN 或代理的加密連線可進一步降低本地網路對受保護流量的監看能力，實際涵蓋範圍則取決於客戶端模式。

這無法防止你在仿冒網站上主動輸入密碼，也無法補救裝置上的惡意軟體。遇到憑證警告時，不應選擇忽略；若熱點驗證頁面要求安裝根憑證、描述檔或來源不明的程式，請停止操作並向場所確認。熱點驗證與服務帳戶登入是不同流程，請勿在驗證頁面輸入 MeteVPN 密碼。

連線後檢查分流與 DNS

系統層級隧道、系統代理與應用程式內的代理，涵蓋範圍各不相同。瀏覽器能連上國際網站，不代表終端命令、遊戲或背景應用程式也使用相同路徑。規則模式還會依網域、位址或應用程式進行分流，符合直連規則的請求可能不經代理。

先查看客戶端的路由與 DNS 說明，再前往網路檢測頁面確認目前瀏覽器顯示的出口位置。這項結果只能證明該次請求的路徑，不能證明所有應用程式與 DNS 查詢都受到保護。測試時請勿向檢測工具提交訂閱網址或帳戶密碼。

DNS 洩漏通常是指網域查詢經由預期以外的解析路徑，例如原本預期透過隧道解析，實際上卻交由本地網路處理。瀏覽器的加密 DNS、系統解析設定與客戶端規則可能彼此影響。測試發現異常時，應比較預期的解析器、實際解析結果與客戶端記錄，不要只根據解析器所在區域下結論。

Windows 與 macOS 客戶端可能同時提供系統代理和隧道選項；Android 的 VPN 介面、iOS 的網路延伸功能及 Linux 的路由設定也各有差異。權限提示或系統連線標記不能取代涵蓋範圍檢查。如需安裝與匯入說明，請參考本站的客戶端教學，不要照抄與目前客戶端不相符的規則。

建立帳戶時，依必要性提供隱私資料

MeteVPN 不需要電子郵件地址，使用者名稱與密碼即可建立帳戶。使用者名稱不必採用真實姓名、學校、公司名稱或常用社群暱稱，以免不同平台的身分輕易被連結。密碼應與其他網站不同，並存入可信任的密碼管理器；不需要電子郵件也代表應先閱讀帳戶復原規則，不能假設一定能透過電子郵件取回帳戶。

建立帳戶所需資料、付款處理所需資料，以及求助時用來排除問題的資料，目的各不相同。MeteVPN 支援支付寶、微信和 USDT；付款仍可能留下相應管道的交易記錄，不能把不需要電子郵件理解為所有環節都不會與身分產生關聯。遇到額外資料要求時，請先確認頁面網域、使用目的與必要性。

向客服求助時，通常應先說明使用的平台、客戶端名稱、錯誤訊息及問題發生時的網路環境。截圖請遮住訂閱、權杖、QR Code 與無關的個人資料。若客服確實需要進一步診斷，請先確認接收管道與資料範圍，再提供最低限度的必要資訊，不要直接上傳整個設定目錄。